package com.dkd.framework.web.service;

import java.util.Set;
import org.springframework.stereotype.Service;
import org.springframework.util.CollectionUtils;
import com.dkd.common.constant.Constants;
import com.dkd.common.core.domain.entity.SysRole;
import com.dkd.common.core.domain.model.LoginUser;
import com.dkd.common.utils.SecurityUtils;
import com.dkd.common.utils.StringUtils;
import com.dkd.framework.security.context.PermissionContextHolder;

/**
 * RuoYi首创 自定义权限实现，ss取自SpringSecurity首字母
 * 
 * @author ruoyi
 */
@Service("ss")
public class PermissionService
{
    /**
     * 验证用户是否具备某权限
     * 
     * @param permission 权限字符串
     * @return 用户是否具备某权限
     */
    public boolean hasPermi(String permission)
    {
        // 检查权限字符串是否为空，若为空则直接返回false
        if (StringUtils.isEmpty(permission))
        {
            // 权限字符串为空，返回false
            return false;
        }
        // 获取当前登录的用户信息
        LoginUser loginUser = SecurityUtils.getLoginUser();
        // 检查用户信息是否为空或用户的权限列表是否为空
        if (StringUtils.isNull(loginUser) || CollectionUtils.isEmpty(loginUser.getPermissions()))
        {
            // 用户信息为空或权限列表为空，返回false
            return false;
        }
        // 设置当前权限上下文
        PermissionContextHolder.setContext(permission);
        // 检查用户权限列表中是否包含指定权限
        return hasPermissions(loginUser.getPermissions(), permission);
    }

    /**
     * 验证用户是否不具备某权限，与 hasPermi逻辑相反
     *
     * @param permission 权限字符串
     * @return 用户是否不具备某权限
     */
    public boolean lacksPermi(String permission)
    {
        return hasPermi(permission) != true;
    }

    /**
     * 验证用户是否具有以下任意一个权限
     *
     * @param permissions 以 PERMISSION_DELIMETER 为分隔符的权限列表
     * @return 用户是否具有以下任意一个权限
     */
    public boolean hasAnyPermi(String permissions)
    {
        // 检查传入的权限字符串是否为空
        if (StringUtils.isEmpty(permissions)) {
            return false;
        }
        // 获取当前登录的用户信息
        LoginUser loginUser = SecurityUtils.getLoginUser();

        // 检查登录用户是否存在且具有权限
        if (StringUtils.isNull(loginUser) || CollectionUtils.isEmpty(loginUser.getPermissions())) {
            return false;
        }

        // 将权限字符串设置到权限上下文中
        PermissionContextHolder.setContext(permissions);

        // 获取用户的所有权限
        Set<String> authorities = loginUser.getPermissions();

        // 遍历待检查的权限字符串，检查用户是否具有其中一个权限
        for (String permission : permissions.split(Constants.PERMISSION_DELIMETER)) {
            if (permission != null && hasPermissions(authorities, permission)) {
                return true;
            }
        }

        // 如果用户不具有任何待检查的权限，则返回false
        return false;
    }

    /**
     * 判断用户是否拥有某个角色
     * 
     * @param role 角色字符串
     * @return 用户是否具备某角色
     */
    public boolean hasRole(String role)
    {
        // 检查输入的角色字符串是否为空
        if (StringUtils.isEmpty(role))
        {
            return false;
        }
        // 获取当前登录的用户信息
        LoginUser loginUser = SecurityUtils.getLoginUser();
        // 检查登录用户信息是否为空或用户角色集合是否为空
        if (StringUtils.isNull(loginUser) || CollectionUtils.isEmpty(loginUser.getUser().getRoles()))
        {
            return false;
        }
        // 遍历用户的角色集合
        for (SysRole sysRole : loginUser.getUser().getRoles())
        {
            String roleKey = sysRole.getRoleKey();
            // 判断用户是否具有超级管理员角色或与输入角色相匹配的角色
            if (Constants.SUPER_ADMIN.equals(roleKey) || roleKey.equals(StringUtils.trim(role)))
            {
                return true;
            }
        }
        // 如果没有找到匹配的角色，则返回false
        return false;
    }

    /**
     * 验证用户是否不具备某角色，与 isRole逻辑相反。
     *
     * @param role 角色名称
     * @return 用户是否不具备某角色
     */
    public boolean lacksRole(String role)
    {
        return hasRole(role) != true;
    }

    /**
     * 验证用户是否具有以下任意一个角色
     *
     * @param roles 以 ROLE_NAMES_DELIMETER 为分隔符的角色列表
     * @return 用户是否具有以下任意一个角色
     */
    public boolean hasAnyRoles(String roles)
    {
        // 检查输入的角色列表是否为空
        if (StringUtils.isEmpty(roles))
        {
            return false;
        }

        // 获取当前登录的用户信息
        LoginUser loginUser = SecurityUtils.getLoginUser();

        // 检查用户信息是否为空或用户角色列表是否为空
        if (StringUtils.isNull(loginUser) || CollectionUtils.isEmpty(loginUser.getUser().getRoles()))
        {
            return false;
        }

        // 遍历输入的角色列表，检查用户是否具有其中一个角色
        for (String role : roles.split(Constants.ROLE_DELIMETER))
        {
            if (hasRole(role))
            {
                return true;
            }
        }

        // 如果用户不具有任何输入的角色，则返回false
        return false;
    }

    /**
     * 判断是否包含权限
     * 
     * @param permissions 权限列表
     * @param permission 权限字符串
     * @return 用户是否具备某权限
     */
    private boolean hasPermissions(Set<String> permissions, String permission)
    {
        return permissions.contains(Constants.ALL_PERMISSION) || permissions.contains(StringUtils.trim(permission));
    }
}
